CVE-2026-30860
Təsvir
WeKnora dərin sənəd anlayışı və semantik axtarış üçün hazırlanmış LLM əsaslı freymvorkdur. Versiya 0.2.12-dək tətbiqin verilənlər bazası sorğu funksionallığında uzaqdan kodun icrası (RCE) zəifliyi mövcuddur. Validasiya sistemi PostgreSQL massiv ifadələri və sətir ifadələri daxilindəki alt düyünləri rekursiv şəkildə yoxlamağa nail olmur ki, bu da hücumçulara SQL inyeksiyası müdafiəsindən yan keçməyə imkan verir. Təhlükəli PostgreSQL funksiyalarını bu ifadələr daxilinə yerləşdirməklə və onları böyük obyekt əməliyyatları və kitabxana yükləmə imkanları ilə birləşdirərək, autentifikasiya olunmamış hücumçu verilənlər bazası istifadəçisi imtiyazları ilə bazanın serverində ixtiyari kodun icrasını həyata keçirə bilər. Bu problem versiya 0.2.12-də aradan qaldırılmışdır.
Necə düzəltmək olar
- tencent weknora0.2.12 və ya daha yeni versiya
- github.com/Tencent/WeKnora0.2.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tencent weknora | v < 0.2.12 | 0.2.12 |
| github.com/Tencent/WeKnoraGo | v < 0.2.12, Aralıq göstərilməyib | 0.2.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.